OpenSSL の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• OpenSSL へ行く。
  • 1 (2017-05-06 (土) 13:31:31)
  • 2 (2018-10-11 (木) 21:22:37)
  • 3 (2022-08-29 (月) 19:05:27)

Tag: SSL セキュリティ

SSL†

• コマンド

  $ openssl s_client -connect www.zyx3000.com:443 -servername www.zyx3000.com < /dev/null  | openssl x509 -text | grep 'Not After'

ファイル暗号化†

• OpenSSLでファイルの暗号化・復号化するための備忘録 - Qiita

  // 暗号化
  $ openssl enc -e <CipherType> -in <InputFile>  -out <OutputFile>
  // 復号
  $ openssl enc -d <CipherType> -in <InputFile>  -out <OutputFile>

• opensslコマンドでファイル・文字列の暗号化と復号化。 - それマグで！

  - Salt を使わないと、毎回同じバイナリが出力されるので、コマンドのチェックに使える。
  - パディングをいい感じしてもらい、ストレッチングを掛けるために、 pbkdf2 を指定する。pbkdf2 を省略すると、時間を掛けた攻撃に弱くなる。総当たり攻撃とかCPUパワーの暴力により漏洩する可能性が残る。
  - -aes256は-aes-256-cbc の略である。

• OpenSSLでファイルの暗号化と復号を行う - karakaram-blog

  環境変数からパスワードを渡せる env:var をよく使うので、これだけ覚えておけばいいかと思います。

• macOSでファイルを暗号化する

  HomeBrewで一発で入ります。

• OpenSSLで共通鍵暗号を使う場合の鍵の指定 - Qiita

  ただ、パスワードをそのまま使うと同じパスワードを使用することであっさり同じ鍵・IVが生成されてしまうので、saltと呼ばれるデータも併用します。このsaltは、ツールのオプションでも指定できますが、デフォルトではツールがランダムに生成します。

関連†

• SSL
• TLS
• コマンド
• 暗号強度